Google est enfin strict sur les certificats de serveur Web – Computerworld

Hollebeek a fait valoir qu’il s’agit de la bonne décision, étant donné que «beaucoup de ces applications n’ont pas besoin de communication en dehors du réseau de l’entreprise et seront donc plus en toute sécurité sur un PKI interne, où l’organisation peut configurer des certificats comme ils le souhaitent.»

Erik Avakian, conseiller technique de la société de conseil Info-Tech, a accepté. « Google fait en fait la bonne chose », a-t-il déclaré. «C’est bien car cela revient au concept de moindre privilège» où les certificats sont utilisés «uniquement à des fins prévues. Il s’agit de zéro confiance» lorsque «les certificats sont séparés comme celui-ci».

Avakian a déclaré que la plupart des utilisateurs feront tout ce qui est pratique, sauf s’ils sont tenus de le faire autrement. « Il est utile d’être obligé de faire une meilleure sécurité », a-t-il déclaré. «Les utilisateurs veulent faire avancer les choses rapidement et facilement. Cela revient à la culture, aux coûts, à la facilité.»